Què és SPF?

És una pregunta molt habitual quan el correu falla

Un client et diu que els teus correus arriben a spam. Un altre et diu que Gmail o Microsoft mostra avisos. O un servei extern et demana que configuris SPF abans de poder enviar correus amb el teu domini.

En aquest moment és normal preguntar-se què és exactament SPF i si és imprescindible.

La resposta curta és que SPF ajuda els altres servidors a comprovar si un servidor està autoritzat a enviar correu en nom del teu domini.

No és l'única comprovació que fan els filtres antispam, però és una peça important de la configuració moderna del correu.

Resposta ràpida

SPF vol dir Sender Policy Framework.

És una regla publicada al DNS del domini que diu quins servidors poden enviar correu fent servir aquell domini.

Per exemple, si el teu domini és domini.com, el registre SPF indica si els servidors de PRIMARI.NET, o algun altre servei autoritzat, poden enviar correu en nom de domini.com.

Quan un servidor rep un missatge, pot consultar el DNS del domini i preguntar:

Aquest servidor estava autoritzat a enviar aquest correu?

Si la resposta és coherent, el missatge té més credibilitat. Si la resposta falla o no existeix, el missatge pot semblar sospitós.

Per què és important?

Sense SPF, és més fàcil que algú intenti enviar correus falsos fent veure que surten del teu domini.

Això no vol dir que qualsevol persona pugui entrar al teu compte de correu. Són coses diferents.

SPF no protegeix la contrasenya de la bústia. SPF ajuda els servidors receptors a distingir entre servidors autoritzats i servidors que no haurien d'enviar correu per aquell domini.

Per això és especialment important quan:

• envies correu corporatiu des del teu domini;
• fas servir serveis externs per enviar newsletters, factures o notificacions;
• alguns missatges arriben a spam;
• Gmail, Microsoft o altres proveïdors mostren avisos;
• vols reduir intents de suplantació del teu domini.

Què és un registre SPF al DNS?

SPF es publica normalment com un registre TXT al DNS del domini.

El contingut del registre comença habitualment per:

v=spf1

Després d'això s'indiquen els servidors o serveis autoritzats.

No copiïs un exemple genèric d'Internet sense adaptar-lo. El registre correcte depèn de qui envia realment el correu del teu domini.

Un domini hauria de tenir un sol SPF

Un error molt habitual és crear més d'un registre SPF per al mateix domini.

Per exemple, un proveïdor demana afegir SPF, després un altre servei també ho demana, i s'acaben creant dos registres separats que comencen per v=spf1.

Això acostuma a ser incorrecte.

Normalment el domini ha de tenir un sol registre SPF, i dins d'aquest únic registre s'han de combinar els serveis autoritzats.

Si ja existeix un SPF, no l'esborris ni el substitueixis sense entendre què autoritza. Podries fer que deixessin de funcionar correus que abans sortien correctament.

SPF no ho soluciona tot

SPF és important, però no garanteix que tots els correus arribin sempre a la safata d'entrada.

Els grans proveïdors també poden tenir en compte:

• la reputació del servidor que envia;
• si el missatge sembla correu brossa;
• si el domini té DKIM;
• si el domini té DMARC;
• el comportament anterior dels destinataris;
• si els usuaris han marcat missatges com a spam.

Per tant, configurar SPF és una part de la solució, no una garantia absoluta.

Errors habituals

Els errors més habituals són:

• no tenir cap SPF publicat;
• tenir dos o més registres SPF al mateix domini;
• autoritzar un servei antic que ja no s'utilitza;
• no autoritzar un servei nou que sí que envia correu;
• copiar un registre sense entendre'l;
• modificar el DNS del domini incorrecte;
• esperar que el canvi sigui visible immediatament a tot Internet.

També és habitual confondre SPF amb altres mecanismes de correu. SPF, DKIM i DMARC estan relacionats, però no fan el mateix.

Què pots comprovar tu mateix?

Abans de fer canvis, pots revisar aquestes preguntes:

• Qui envia realment correu en nom del domini?
• Només envies des de PRIMARI.NET o també des d'un servei extern?
• Ja existeix un registre TXT que comença per v=spf1?
• El problema afecta tots els destinataris o només alguns?
• El problema ha començat després d'afegir un servei nou d'enviament?

Aquestes respostes ajuden a decidir si cal crear, corregir o combinar un registre SPF.

Quan contactar amb PRIMARI.NET

Contacta amb PRIMARI.NET si els teus correus arriben a spam, si no saps quins servidors han d'estar autoritzats o si ja existeix un SPF i un altre servei et demana afegir-ne un altre.

Podem revisar la configuració DNS del domini, identificar quins serveis estan enviant correu i preparar un registre SPF coherent sense trencar el que ja funciona.